8. Datenverarbeitung in Taskcards

Bei Nutzung der Plattform und dem Zugriff auf die Pinnwände ist der Ansprechpartner, sowie die verantwortliche Stelle für die Verarbeitung von personenbezogenen Daten nach der Datenschutzgrundverordnung der Verantwortliche gemäß Punkt 1 (abhängig von der jeweiligen DSE)

Für Fragen zum Datenschutz des jeweiligen Lizenznehmers, ist mit diesem Kontakt aufzunehmen.

Registrierung eines Benutzerkontos

Art und Umfang der Verarbeitung

Für die Nutzung unserer Website / Plattform haben Sie die Möglichkeit ein Benutzerkonto zu registrieren. Die Informationen, die während der Registrierung über die Pflichtfelder erhoben werden, sind für die Bereitstellung eines Zugangs zum Benutzerkonto erforderlich

Für die Registrierung eines Benutzerkontos erfolgt keine Weitergabe Ihrer personenbezogenen Daten über die Bereitstellung der Website hinaus.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zum Zweck der Bereitstellung eines Benutzerkontos zur Erfüllung eines Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO. Es besteht eine vertragliche Pflicht zur Bereitstellung Ihrer Daten, da diese Informationen zur Identifizierung Ihrer Person sowie zur Vertragserfüllung unsererseits erforderlich sind. Eine gesetzliche Pflicht zur Bereitstellung der Daten besteht nicht. Ohne die Bereitstellung dieser Informationen ist die Registrierung eines Benutzerkontos und somit ein Vertragsschluss nicht möglich.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten im Rahmen der Bereitstellung des Benutzerkontos für die Dauer des Vertragsverhältnisses. Nach Ende des Vertrages / Löschen des Benutzerkontos erfolgt eine weitere Speicherung Ihrer Daten nur, sofern gesetzliche Aufbewahrungspflichten (z.B. Steuer- und Handelsrecht) bestehen.

[Zusätzliche Informationen, die Sie uns auf Grundlage Ihrer Einwilligung bereitstellen, werden nur solange gespeichert, bis Sie Ihre Einwilligung durch Deaktivierung der Funktionen / durch Löschen der Daten widerrufen, längstens jedoch bis zum Ende des Vertrages, dem die Bereitstellung des Benutzerkontos zugrunde liegt.]

Verlinkungen

In der Plattform verweisen wir auf Webseiten Dritter. Soweit mit der Nutzung der Internetseiten anderer Anbieter die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten verbunden ist, beachten Sie bitte die Datenschutzhinweise der jeweiligen Anbieter.

In den Cards können externe Medien verlinkt und eingebettet sein. Standardmäßig werden dabei zunächst nur Vorschaubilder der Medien angezeigt und noch keine automatisierte Verbindung mit den externen Servern hergestellt. Damit erhalten die externen Anbieter keine Daten von Ihnen. Sie können selbst entscheiden, ob die externen Medien abgerufen werden sollen. Erst wenn Sie das Abspielen der Medien mit Klick auf den Play-Button bestätigen, erteilen Sie die Einwilligung, dass die dafür erforderlichen Daten (unter anderem die Internetadresse der aktuellen Seite sowie Ihre IP-Adresse) an den externen Anbieter übermittelt werden.

Einwilligung in die Datenverarbeitung durch TaskCards

Die Datenverarbeitung erfolgt grundsätzlich auf Basis der Einwilligung. Diese Einwilligung ist freiwillig, ohne Zwang und ohne Nachteile bei Nichteinwilligung einzuholen. Für Minderjährige Nutzer unter 16 Jahren sind zwingend die Erziehungsberechtigten einzubeziehen.

Die Einwilligung kann jederzeit widerrufen werden. Aus dem Widerruf entstehen keinerlei Nachteile.

Die Verarbeitungszwecke richten sich nach den Maßgaben des Lizenznehmers und können neben dem Angebot von Lerninhalten im Rahmen des digitalen Unterrichtes, ebenso andere Zwecke, wie beispielsweise private Blogs, Veranstaltungskalender etc. verfolgen.

WEITERGABE VON PERSONENBEZOGENEN DATEN / EMPFÄNGER

Die bei der Nutzung der Plattform anfallenden personenbezogenen Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet.

Die erfassten Daten werden an dSign Systems GmbH als Dienstleister der Lizenznehmer übermittelt. dSign Systems GmbH ist durch einen Vertrag nach Art. 28 DSGVO zur weisungsgebundenen Verarbeitung im Auftrag verpflichtet.

Sofern Daten an weitere Dienstleister weitergeben werden, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister werden sorgfältig ausgewählt und beauftragt, sodass es zu keiner Schwächung des Datenschutzes kommt. Sie sind vertraglich an Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden regelmäßig kontrolliert.

Weitergabe wegen gesetzlicher Verpflichtung

Darüber hinaus gibt der Lizenznehmer, sowie dSign Systems GmbH keine personenbezogenen Daten an Dritte weiter, es sei denn, die Weitergabe erfolgt in Erfüllung einer gesetzlichen Verpflichtung (z.B. im Rahmen von strafrechtlichen Ermittlungen).

SPEICHERDAUER

Grundsätzlich werden personenbezogene Daten auf der Plattform nur so lange gespeichert, wie zur Verfolgung der Zwecke erforderlich, zu denen die Daten erhoben wurden. Danach werden die Daten unverzüglich gelöscht, es sei denn, die Daten werden noch wegen gesetzlicher Aufbewahrungspflichten benötigt.

Die Löschung von Daten auf eine Anfrage des Betroffenen hin erfolgt ebenfalls nur in Abstimmung mit dem verantwortlichen Lizenznehmer.

Während der Laufzeit der vertraglichen Vereinbarungen zwischen dem Lizenznehmer und der dSign Systems GmbH haben die Nutzer*innen zudem jederzeit die Möglichkeit, auf die von ihnen in der Plattform gespeicherten Dateien und Ordner zuzugreifen und diese zu löschen.  Die Löschung von Nutzer Posts ist durch den Administrator des Lizenznehmers möglich. Die dSign Systems GmbH verpflichtet sich im Auftragsverarbeitungsvertrag gegenüber den Lizenznehmern, die Daten noch 90 Tage nach Beendigung des Auftragsverarbeitungsvertrags aufzubewahren, damit die Nutzer*innen ihre Daten herunterladen können. Nach Ablauf der 90-tägigen Aufbewahrungsfirst wird die dSign Systems GmbH alle Nutzerkonten desLizenznehmers sperren und alle personenbezogenen Daten innerhalb von weiteren 90 Tagen löschen oder zurückgeben, sofern der Löschung dieser Daten keine gesetzlichen Aufbewahrungspflichten des Auftragsverarbeiters oder sonstige Rechtsgründe entgegenstehen.

9. Webanalyse mit Umami

Diese Website nutzt Umami, ein datenschutzfreundliches, selbstgehostetes Webanalyse-Tool, zur statistischen Auswertung der Nutzung unserer Website.

Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zur Reichweitenmessung und zur Verbesserung unseres Webangebots. Dabei werden aggregierte Informationen über Seitenaufrufe und Nutzungsmuster erhoben.

Art der verarbeiteten Daten

Umami arbeitet ohne Cookies und ohne Nutzer-Tracking. Es werden insbesondere folgende Daten verarbeitet:

  • aufgerufene Seiten
  • Datum und Uhrzeit des Seitenaufrufs
  • gekürzte bzw. anonymisierte IP-Adresse
  • Referrer
  • Informationen zum verwendeten Endgerät und Browser (in zusammengefasster Form)

Eine personenbezogene Identifizierung einzelner Besucher ist nicht möglich.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse liegt in der datensparsamen Analyse der Nutzung unserer Website, um Inhalte technisch und inhaltlich zu optimieren. Dabei werden Ihre Interessen und Grundrechte gewahrt, da keine Cookies eingesetzt und keine personenbezogenen Profile erstellt werden.

Hosting und Datenverarbeitung

Umami wird auf einem eigenen Server bei der netcup GmbH mit Standort in Deutschland betrieben. Ein AV-Vertrag zwischen netcup und dem MZM wurde abgeschlossen.
Eine Weitergabe der Daten an Dritte findet nicht statt. Die Daten werden ausschließlich innerhalb Deutschlandsverarbeitet.

10. Ghost Blog elternblog.digital

Auf der Subdomain elternblog.digital betreiben wir einen Blog mit der Open-Source-Software Ghost. Der Blog dient der Veröffentlichung redaktioneller Inhalte sowie der Möglichkeit, sich per E-Mail über neue Beiträge informieren zu lassen.

Der Ghost-Blog wird auf einem eigenen Server bei der netcup GmbH mit Standort in Deutschland betrieben. Ein AV-Vertrag zwischen netcup und dem MZM wurde abgeschlossen.

Verarbeitung von Zugriffsdaten

Beim Aufruf des Blogs werden durch den Hosting-Server automatisch personenbezogene Daten verarbeitet, die technisch erforderlich sind, um die Inhalte bereitzustellen und die Sicherheit des Systems zu gewährleisten. Dabei handelt es sich insbesondere um:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Inhalte
  • Browsertyp, Betriebssystem und weitere technische Informationen (User-Agent)
  • Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Blogs).

Registrierung und Abonnement

Nutzerinnen und Nutzer können sich auf dem Blog registrieren bzw. den Blog abonnieren, um per E-Mail über neue Beiträge informiert zu werden. Im Rahmen der Registrierung bzw. des Abonnements werden folgende personenbezogene Daten verarbeitet:

  • E-Mail-Adresse
  • Zeitpunkt der Registrierung
  • IP-Adresse im Rahmen des Double-Opt-in-Verfahrens

Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Erst nach Bestätigung über einen per E-Mail versandten Link wird das Abonnement aktiviert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail widerrufen werden.


Versand von E-Mails

Der Versand von E-Mails im Zusammenhang mit dem Blog (z. B. Registrierungsbestätigungen und Benachrichtigungen über neue Beiträge) erfolgt technisch über den bereits in dieser Datenschutzerklärung genannten E-Mail-Dienstleister Brevo, der ausschließlich als Versanddienstleister eingesetzt wird.

Speicherdauer

Die im Rahmen der Registrierung oder des Abonnements erhobenen Daten werden gespeichert, solange das Abonnement besteht. Nach Abmeldung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies und Tracking

Auf dem Blog werden ausschließlich technisch notwendige Cookies eingesetzt.

Eine Analyse des Nutzerverhaltens oder ein Tracking zu Marketing- oder Statistikzwecken findet nicht statt.